PT-2025-28131 · Unknown · Simstudioai Sim

Vri-Report · Publicado 2025-07-07 · Atualizado 2025-11-14 · CVE-2025-7114

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas: SimStudioAI sim até 37786d371e17d35e0764e1b5cd519d873d90d97b

Descrição: Foi identificada uma falha crítica no componente Session Handler, afetando especificamente a função POST do arquivo apps/sim/app/api/files/upload/route.ts. A manipulação do argumento Request resulta em ausência de autenticação, permitindo ataques remotos. O exploit foi divulgado publicamente.

Recomendações: Para o SimStudioAI sim até 37786d371e17d35e0764e1b5cd519d873d90d97b, como medida de contorno temporária, considere restringir o acesso à função POST do arquivo apps/sim/app/api/files/upload/route.ts para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Improper Authentication

Unrestricted File Upload

Enumeração de Fraquezas

CWE-306

CWE-287

CWE-434

Identificadores relacionados

BDU:2026-01189

CVE-2025-7114

Produtos afetados

Simstudioai Sim

Referências · 11

• 🔥 https://github.com/vri-report/reports/issues/3 · Exploit
• https://twitter.com/CVEnew/status/1942100244692422915 · Publicação no Twitter
• https://vuldb.com/?ctiid.315025 · Nota
• https://t.me/cveNotify/142778 · Publicação no Telegram
• https://twitter.com/gothburz/status/1942320379495591966 · Publicação no Twitter
• https://vuldb.com/?id.315025 · Nota
• https://t.me/cvenotify/127795 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-7114 · Aviso do Fabricante
• https://vuldb.com/?submit.604898 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7114 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-01189 · Nota de Segurança